[Divgh]

Jak się powinno prawidłowo deployować kontenery w wersji produkcyjnej?

Załóżmy, że mam kilka kontenerów mikroserwisowych w .net.Chciałbym to uruchomić w swarmie mająć niektórych aplikacji kilka instancji.Cała konfiguracje robię sobie w pliku docker-compose którego na vpsa mogę zaciągnąć z repo. Tylko jak teraz przekazać np. connectionString, którego deklaruje w docker-compose. To chyba nie jest dobrą praktyką, żeby passy do db były trzymane w repo. Jak powinna wyglądać taka konfiguracja, żeby nie było to po murzyńsku? ( ͡° ͜ʖ ͡°)

#docker #dotnet #devops #programowanie

[clistoq]

@Divgh w kubku masz sealed secrets, vaulta i inne śmieszne rzeczy. Możesz coś w tym kierunku poszukać i pokombinować. Plus jeżeli używasz GH albo GL do deployowania to możesz secrety wrzucić do zmiennych dla pipelienow i ustawić na sensitive ;)

[markaron]

@Divgh: Jak nie masz managera secretów typu Hashicorp Vault to najłatwiej przez zmienne środowiskowe (https://docs.docker.com/compose/environment-variables). A jak chcesz przez CI/CD to tak jak kolega wyżej napisał.